Hallo Trojanerspezialisten,

habe seit ca. 2 Wochen folgendes Problem:
- beim booten öffnet sich jedesmal ein Task unbekannter Herkunft der dann auch während des Betriebs immer mal wieder in der Taskleiste erscheint.
Das Problem dabei ist das andere geöffnete Tasks dabei minimiert werden. Bei Spielen ist das sehr nervig. Konnte diesen Task bis jetzt nicht identifizieren und auch Adware Spybot usw. haben nicht geholfen. Mein mehrfach zurückgesichertes Image der Systempartition hat leider auch nichts verbessert.
Anbei nun mein escan log aus dem abgesicherten Modus meines Win Xp SP1 Rechners.

Gruß
Stephan

File C:\WINDOWS\system32\r_server.exe tagged as not-a-virus:RiskWare.RemoteAdmin.RAdmin.21. No Action Taken.
File C:\WINDOWS\System32\admdll.dll tagged as not-a-virus:RiskWare.RemoteAdmin.RAdmin.20. No Action Taken.
File C:\WINDOWS\System32\raddrv.dll tagged as not-a-virus:RiskWare.RemoteAdmin.RAdmin.20. No Action Taken.
File C:\Dokumente und Einstellungen\Stephan\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-5871bc80-7d80c7ef.zip infected by "Trojan.Java.Binny.a" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Stephan\Lokale Einstellungen\Temporary Internet Files\Content.IE5\MDR8XSBA\bridge-c3[1].cab infected by "not-a-virus:AdWare.WinAD.n" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Stephan\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RR533TCW\a571af74[1].js infected by "Trojan-Downloader.JS.Small.af" Virus. Action Taken: No Action Taken.
File C:\Programme\GBelectronics\Audio-CD-Archiv 3.0 Edition 2004\Artwork\Templates\Awt.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\Programme\GBelectronics\Audio-CD-Archiv 3.0 Edition 2004\First.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\Programme\Pegasusmail\wpmmapi.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\Programme\Radmin\AdmDll.dll tagged as not-a-virus:RiskWare.RemoteAdmin.RAdmin.20. No Action Taken.
File C:\Programme\Radmin\raddrv.dll tagged as not-a-virus:RiskWare.RemoteAdmin.RAdmin.20. No Action Taken.
File C:\Programme\Radmin\radmin.exe tagged as not-a-virus:RiskWare.RemoteAdmin.RAdmin.21. No Action Taken.
File C:\Programme\Radmin\r_server.exe tagged as not-a-virus:RiskWare.RemoteAdmin.RAdmin.21. No Action Taken.
File C:\System Volume Information\_restore{F4E916A4-121C-4B6C-8D80-11BE713659F7}\RP247\A0142498.exe infected by "not-a-virus:PornWare.Dialer.Star" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\Downloaded Installations\{2A2F960C-9B6A-4496-A44D-1AF0DD1B0438}\Audio-CD-Archiv 2.1 Edition 2003.msi tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\WINDOWS\Downloaded Installations\{3A3F371C-8B6A-4596-A55D-3AE0DE1B0471}\Audio-CD-Archiv 3.0 Edition 2004.msi tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\WINDOWS\Downloaded Program Files\gsda.dll tagged as not-a-virus:RiskWare.Downloader.SpyGame. No Action Taken.
File C:\WINDOWS\system32\admdll.dll tagged as not-a-virus:RiskWare.RemoteAdmin.RAdmin.20. No Action Taken.
File C:\WINDOWS\system32\raddrv.dll tagged as not-a-virus:RiskWare.RemoteAdmin.RAdmin.20. No Action Taken.
File D:\System Volume Information\_restore{F4E916A4-121C-4B6C-8D80-11BE713659F7}\RP247\A0142568.exe infected by "not-a-virus:AdWare.Gator.c" Virus. Action Taken: No Action Taken.
File D:\System Volume Information\_restore{F4E916A4-121C-4B6C-8D80-11BE713659F7}\RP247\A0142569.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\Entpack\Hardwaretreiber\Radeon\RadeonTweaker-full-1.0.3.zip tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\Entpack\Spielezubehoer u Serials\Super%20X%20Studios%20NVidia%20NVChess.zip infected by "Trojan-Downloader.Win32.IstBar.er" Virus. Action Taken: No Action Taken.
File D:\Entpack\Spielezubehoer u Serials\dtm race driver\DTM_Race_Driver_crack.zip tagged as not-a-virus:RiskWare.Dialer.gen. No Action Taken.
File D:\Entpack\Progs\cd ripper\agfreesetup.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\Entpack\Progs\cd ripper\agsetup.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\Entpack\Progs\Pegasus\w32-421c-de1.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\Entpack\Progs\Pegasus\w32-421c.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\Entpack\Progs\Radmin\radmin21.zip tagged as not-a-virus:RiskWare.RemoteAdmin.RAdmin.20. No Action Taken.
File D:\Entpack\Progs\SunbeltRemoteAdministrator.zip tagged as not-a-virus:RiskWare.RemoteAdmin.RAdmin.20. No Action Taken.

Eine Beschreibung aller Windowstasks und auch vieler Fake-Tasks findest du hier:
http://www.answersthatwork.com

Zitat von big_surfer

Eine Beschreibung aller Windowstasks und auch vieler Fake-Tasks findest du hier:
http://www.answersthatwork.com

Hi vielen Dank,

konnte den Task mittlerweile identifizieren heißt DIEmWin ??
Was ist das ??
heros

Aber GOOGLE ist Dir ein Begriff??

Battlefield Vietnam
Flags: LAUNCHER
WindowName: DIEmWin

Hallo,



dartus

Zitat von Feierfox

Aber GOOGLE ist Dir ein Begriff??

Battlefield Vietnam
Flags: LAUNCHER
WindowName: DIEmWin

Natürlich das habe ich auch gefunden und was heißt das nun?

dein Hinweis hilft mir nicht weiter sorry!

Du fragst danach, hast dieses Spiel sicher auf der Platte und hast von diesem Spiel etwas im Autostart. DU musst doch wissen, was Du installiert hast. Und bei ggf. Cracks, Patches oder so zu diesem Spiel kenne ich mich leider nicht aus.

Du hast ansonsten viel "Müll" drauf. Schau Dir an, welches der aufgelisteten Programme Du benötigst. Leere Cache (auch Java-Cache), Temp-Ordner und Papierkorb und deaktiviere die Systemwiederherstellung -> Neustart -> wieder aktivieren -> erneut scannen im abgesicherten Modus -> und erneut posten, was gefunden wurde.

Trojan-Downloader.JS.Small.af

Aber bei diesem wird hier zum Neuaufsetzen des Systems geraten!
siehe:
http://www.trojaner-board.de/showthread.php?t=12154

Infos zum Backdoor-Programm:
http://www.antiviruslab.com/descript...212356&lang=de